Tag: CVE-2026-45247

Magento エクステンションの脆弱性 CVE-2026-45247：デシリアライズによりリモート・コード実行が可能

Critical Magento Cache Plugin Vulnerability Enables Remote Code Execution Attacks

2026/06/01 gbhackers — Magento エクステンションに存在する深刻なセキュリティ脆弱性により、数千規模のオンラインストアがリモート・コード実行 (RCE) 攻撃の危険にさらされている。Magento および Adobe Commerce 向けのフルページ・キャッシュ・エクステンション Mirasvit Cache Warmer プラグインに存在する、認証不要の PHP オブジェクト・インジェクション脆弱性が、Sansec のセキュリティ研究者により特定された。この CVE-2026-45247 (CVSS 9.8) を悪用する未認証の攻撃者は、影響を受けるサーバ上で任意のコード実行を可能にする。

Continue reading “Magento エクステンションの脆弱性 CVE-2026-45247：デシリアライズによりリモート・コード実行が可能”